Guardián de acceso: la norma de la DMA para las grandes plataformas

Con arreglo al Reglamento de Mercados Digitales, un guardián de acceso es una empresa que gestiona un servicio básico de plataforma —como un motor de búsqueda, una tienda de aplicaciones o una red social— y ocupa una posición poderosa como intermediario entre las empresas y los usuarios finales. La prueba clave consiste en determinar si la plataforma cuenta con una amplia base de usuarios, una posición económica sólida y una función afianzada que dificulta la competencia de otros operadores. A diferencia del responsable del tratamiento del GDPR, que decide cómo se tratan los datos personales, un guardián de acceso se define por su poder de mercado y por el cuello de botella que crea, no por su función en el tratamiento de datos.

Como prueba rápida, pregúntese: ¿controla la plataforma el acceso entre dos grupos distintos —empresas y consumidores— y cumple los criterios de tamaño? Si es así, se trata de un guardián de acceso. Si, por el contrario, la pregunta se centra en quién decide la finalidad del tratamiento de datos, se trata de un responsable del tratamiento con arreglo al GDPR. Tenga presente la imagen del puesto de peaje para no confundir ambos conceptos.

Para identificar una pregunta sobre controladores de acceso, recuerde los tres umbrales: al menos 45 millones de usuarios finales activos mensuales en la UE, al menos 10.000 usuarios profesionales anuales y una capitalización bursátil superior a 75 mil millones de euros o ingresos equivalentes. Si una pregunta enumera estas cifras, apunta a la designación como controlador de acceso en virtud del DMA, no al GDPR. Un recurso útil es imaginar al controlador de acceso como el «peaje» que las empresas deben atravesar para llegar a sus clientes; esta imagen ayuda a distinguirlo de otras funciones, como encargado o responsable del tratamiento.